“亓玉璐”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果12个，建议您升级VIP下载更多相关专利

[发明专利]一种多层次网络安全态势评估方法-CN202211610531.3在审
发明人：王乐;张志强;顾钊铨;黄坤鑫;马丽婷;亓玉璐;马昶昶;刘云晖 -专利权人：广州大学;中国电力科学研究院有限公司;国网上海市电力公司
申请日： 2022-12-14 - 公布日： 2023-08-01 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及机器学习和网络安全领域，且公开了一种多层次网络安全态势评估方法，包括以下步骤：对各个不同的攻击风险分指标的数据预先将其进行归一化、属性规约、数据清洗以及缺失值处理；利用LightGBM算法对攻击风险分指标评估；利用LightBGM算法对攻击风险分指标与权重相结合求出攻击风险指数；利用基于模拟退火算法对攻击风险分指标权重的迭代优化，该多层次网络安全态势评估方法，能针对各个不同的攻击风险分指标的数据维度大，范围广，需将其进行归一化、属性规约、数据清洗、缺失值处理。对各攻击风险分指标子特征数据通过多进程并行输入到各自的LightGBM模型中进行训练，从而得到攻击风险分指标的分数。
一种多层次网络安全态势评估方法

[发明专利]网络攻击取证方法、装置、设备及存储介质-CN202310259847.0有效
发明人：梅阳阳;韩伟红;顾钊铨;李树栋;林凯瀚;亓玉璐;马兰 -专利权人：鹏城实验室
申请日： 2023-03-17 - 公布日： 2023-05-26 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全，公开了一种网络攻击取证方法、装置、设备及存储介质。该方法包括：对待取证设备进行网络监控，根据目标抓包工具采集所述待取证设备的全流量日志；对所述全流量日志进行文件加密，得到加密监控数据；根据预设特征筛选方式和样本采集日志对初始识别模型进行模型训练，得到目标攻击识别模型；根据所述加密监控数据和所述目标攻击识别模型进行攻击识别，确定网络攻击类型；根据所述网络攻击类型完成对所述待取证设备的网络攻击取证。通过上述方式，保证了数据的完整性和安全性，既不会存在隐私泄露的情况，同时能够在真实场景下精准的发现和追踪网络中的攻击，并保证网络攻击取证过程的完整性。
网络攻击取证方法装置设备存储介质

[发明专利]流量数据的异常检测方法、装置、设备及存储介质-CN202310196889.4在审
发明人：林凯瀚;韩伟红;顾钊铨;李树栋;梅阳阳;亓玉璐;马兰 -专利权人：鹏城实验室
申请日： 2023-03-03 - 公布日： 2023-05-02 - 主分类号： G06V10/82 文献下载
摘要：本申请公开了一种流量数据的异常检测方法、装置、设备及存储介质，该方法包括：获取流量数据，对流量数据进行图像化处理，得到图像化数据；基于预设的浅层特征提取网络，提取图像化数据的浅层特征；将浅层特征输入到预设的混合网络中，基于混合网络对浅层特征进行处理，输出流量数据是否异常的检测结果；其中，混合网络至少包括Xception网络、ViT网络与胶囊网络，且Xception网络、ViT网络与胶囊网络均对浅层特征进行处理，得到所对应的确定流量数据是否为异常数据的判断结果，检测结果是基于判断结果融合得到的。在本申请中，利用混合网络提高模型的泛化性，进而提高流量数据异常检测的准确率。
流量数据异常检测方法装置设备存储介质

[发明专利]基于多模态数据模型的复合攻击链补全方法、系统及介质-CN202211537067.X在审
发明人： 亓玉璐;陈磊;贾焰;周斌;李爱平;江荣;涂宏魁;王晔;罗宇;喻承 -专利权人：中国人民解放军国防科技大学
申请日： 2022-12-02 - 公布日： 2023-03-31 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种基于多模态数据模型的复合攻击链补全方法，可以得到符合攻击规律的攻击链，包括步骤：基于五元组模型构建网络安全本体模型，构建本体‑实例模型，基于网络安全本体特征进行网络安全实体识别；基于实体识别优化模型进行网络安全实体识别；构建网络安全知识图谱；将获取的网络安全相关数据用多模态数据模型表示；将获取的网络安全相关数据与网络安全知识图谱匹配，返回单步攻击，将满足时间排序和IP约束的单步攻击生成的攻击链与攻击规律进行匹配得到符合攻击规律的攻击链；判断得到的攻击链中是否存在错误状态关联序列，基于多模态数据模型补全攻击链中缺失的节点。
基于多模态数据模型复合攻击链补全方法系统介质

[发明专利]基于天地一体化网络的网络安全知识图谱的关联分析方法-CN201810992079.9有效
发明人： 亓玉璐;江荣;贾焰;李爱平;周斌;韩伟红;李润恒;徐镜湖;杨行;赵晓娟;朱争;刘海天;于涵;钟浩成;谢浩程 -专利权人：中国人民解放军国防科技大学
申请日： 2018-08-29 - 公布日： 2021-07-09 - 主分类号： H04L12/24 文献下载
摘要：本发明提供了基于天地一体化网络的网络安全知识图谱的关联分析方法，给出准确的攻击判定，包括构建基于天地一体化网络的网络安全知识图谱，包括概念、实例、属性、关系、规则，概念包括攻击、事件、告警，攻击为互联网上网络攻击，事件为攻击的具体步骤，告警为与攻击相关联的告警编号；构建事件本体，事件本体的模型包括事件号、时间、设备号、来源、事件序列关系，网络安全知识图谱的事件采用事件本体的模型来描述，存入所述网络安全知识图谱中，攻击发生后，得到攻击信息，通过安全分析系统将得到攻击信息处理后与网络安全知识图谱中的事件进行匹配，匹配成功则将攻击与网络安全知识图谱中的告警进行关联，还原攻击的攻击场景。
基于天地一体化网络网络安全知识图谱关联分析方法

[发明专利]基于有限状态机的面向天地一体化网络安全状态分析方法-CN201811549316.0有效
发明人： 亓玉璐;江荣;贾焰;李爱平;周斌;韩伟红;钟金诚;朱争;刘海天 -专利权人：中国人民解放军国防科技大学
申请日： 2018-12-18 - 公布日： 2021-03-05 - 主分类号： H04L29/06 文献下载
摘要：本发明旨在提供一种基于有限状态机的面向天地一体化网络安全状态分析方法，其基于天地一体化网络的独特性、天地一体化网络安全处理模块的实际部署情况及管控系统的实际需求设计，通过采集的数据有效的分析出数据对应的当前攻击状态并提供处置建议，减少误报和错报，包括以下步骤：对天地一体化网络的数据进行采集；读取并处理采集的数据；根据数据的特征值区分数据来源，将数据分成地面网数据和卫星网数据，根据数据来源调用不同的有限状态机模块来处理数据，将数据特征依次与知识图谱中的知识进行匹配，将匹配返回的结果存入状态机，并通过设置触发条件获得最后的分析结果，将分析结果对应的当前攻击的现状及其相关的知识输出给管控系统。
基于有限状态机面向天地一体化网络安全状态分析方法

[发明专利]一种基于神经网络的入侵检测方法-CN201810036362.4有效
发明人：马凯;江荣;贾焰;周斌;李爱平;杨树强;韩伟红;李润恒;徐镜湖;安伦;亓玉璐;杨行;王伟;林佳;尚怀军 -专利权人：中国人民解放军国防科技大学;四川亿览态势科技有限公司
申请日： 2018-01-15 - 公布日： 2021-01-12 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于神经网络的入侵检测方法，包括：步骤1)检测步骤，包括：嗅探捕获连接主机的流量信息，判断有哪些端口打开或者关闭，有哪些程序正在运行，并通过这些信息来判断系统是否收到了攻击或即将收到攻击；步骤2)数据预处理步骤，包括：给定大量的训练样本，并选择特征，再进行数据预处理，并识别异常；步骤3)攻击分类步骤，包括：通过决策树模型、支持向量机或者神经网络模型，使用神经网络算法来分类各种攻击；步骤4)警报步骤，包括:对于已经检测到的攻击事件予以通知，以便网络管理员能及时地做出决策，减少攻击行为带来的损失。
一种基于神经网络入侵检测方法

[发明专利]一种天地一体化信息网络下攻击回溯的方法-CN201811004254.5有效
发明人：朱争;江荣;贾焰;李爱平;周斌;韩伟红;李润恒;徐镜湖;杨行;赵晓娟;亓玉璐;刘海天;于涵;钟浩成;谢浩程 -专利权人：中国人民解放军国防科技大学
申请日： 2018-08-30 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种天地一体化信息网络下攻击回溯的方法，所述方法包括：步骤1)建立天地一体化知识图谱，并把各维度的知识通过属性关联起来，包括：建立天地一体化知识图谱分为六个维度的本体，分别是：主机资产维H、漏洞维V、攻击威胁维A、痕迹维E、位置维L、策略维S以及各维度之间的关系集合R；将主机资产维与漏洞维和位置维相关联，漏洞维与攻击威胁维相关联，攻击威胁维与策略维、痕迹维和位置相关联，形成天地一体化知识图谱；步骤2)从不同的角度进行攻击回溯。本发明通过前面所建立的天地一体化知识图谱，可以从不同的角度进行攻击回溯。
一种天地一体化信息网络攻击回溯方法

[发明专利]面向网络攻防试验平台的攻击研判方法、系统及介质-CN202010768493.9有效
发明人： 亓玉璐;贾焰;周斌;李爱平;江荣;涂宏魁;喻承 -专利权人：中国人民解放军国防科技大学
申请日： 2020-08-03 - 公布日： 2020-11-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种面向网络攻防试验平台的攻击研判方法、系统及介质，其可以有效提高对于复合攻击的研判的准确率，方法包括以下步骤：构建安全知识图谱的安全本体模型，基于规则推理的方法构建并扩充安全知识图谱；在网络攻防试验平台上模拟网络攻击，依据模拟的网络攻击的信息，构建场景知识图谱；依据复合攻击的通用规律来构建攻击规则库；对模拟的网络攻击进行数据采集和检测，提取对应的威胁要素，将威胁要素与安全知识图谱进行匹配，匹配成功，则返回相应的单步攻击；通过场景知识图谱过滤单步攻击，去除无效的单步攻击，保留有效的单步攻击；将有效的单步攻击与攻击规则库进行匹配，同时通过时空属性的约束，输出对应的网络攻击的攻击链。
面向网络攻防试验平台攻击研判方法系统介质

[发明专利]一种面向网络安全的知识库构建方法-CN201810039839.4有效
发明人：尚怀军;江荣;贾焰;周斌;李爱平;杨树强;韩伟红;李润恒;徐镜湖;安伦;亓玉璐;杨行;马凯;王伟;林佳 -专利权人：中国人民解放军国防科技大学;四川亿览态势科技有限公司
申请日： 2018-01-15 - 公布日： 2020-11-03 - 主分类号： G06F16/36 文献下载
摘要：本发明公开了一种面向网络安全的知识库构建方法，包括：步骤1)构建一个网络安全领域本体，形成网络安全知识库的基础和基本骨架；步骤2)基于已经构建好的本体，整合已有的网络安全知识库，将异构的结构化网络安全知识融合到统一的知识库中；步骤3)训练网络安全命名实体识别器，从网络安全相关的短文本中识别出网络安全相关的实体，将从短文本中抽取的知识更新到网络安全知识库，使得网络安全知识库不断更新和迭代。
一种面向网络安全知识库构建方法

[发明专利]一种基于知识图谱的分布式安全事件关联分析方法-CN201810036765.9有效
发明人：王伟;江荣;贾焰;周斌;李爱平;杨树强;韩伟红;李润恒;徐镜湖;安伦;亓玉璐;杨行;马凯;林佳;尚怀军 -专利权人：中国人民解放军国防科技大学;四川亿览态势科技有限公司
申请日： 2018-01-15 - 公布日： 2020-06-30 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于知识图谱的分布式网络安全事件关联分析方法，具体包括以下几个步骤：步骤1)构造一个包括基础维、漏洞维、威胁维和报警事件维和攻击规则维五个维度的网络安全知识图谱；步骤2)在步骤1)构造的知识图谱的基础上，设计实现安全事件关联分析算法；步骤3)构建实时大数据分析平台，将步骤2)设计的关联分析算法应用于构建的大数据平台中，实现一个分布式关联分析系统。本发明充分利用了当前大数据处理分析相关技术用于应对大规模的数据量，将关联分析算法并行化，实现了基于知识图谱的分布式关联分析算法设计。
一种基于知识图谱分布式安全事件关联分析方法

[发明专利]基于网络安全知识图谱的安全事件关联方法、系统、介质-CN202010284095.X有效
发明人： 亓玉璐;贾焰;周斌;李爱平;江荣;涂宏魁;喻承 -专利权人：中国人民解放军国防科技大学
申请日： 2020-04-13 - 公布日： 2020-06-30 - 主分类号： G06F16/36 文献下载
摘要：本发明提供了基于网络安全知识图谱的安全事件关联方法、系统、介质，其可以提高安全事件生成的有效率，能够从海量的安全事件中关联属于同一复合攻击的攻击步骤所对应的安全事件，提高了攻击研判的准确率，其中方法包括以下步骤：步骤S1：构建网络安全本体模型，依据所述网络安全本体模型创建网络安全知识图谱；步骤S2：基于规则推理的方法扩充网络安全知识图谱；步骤S3：将采集数据生成安全事件；步骤S4：基于有限状态机和网络安全知识图谱对安全事件进行攻击研判，关联属于同一复合攻击的攻击步骤所对应的安全事件。
基于网络安全知识图谱安全事件关联方法系统介质

1
共 12 条